دليل تخطيط حلول سحابية آمنة للشركات يشمل الهوية والشبكات والبيانات والنسخ والاستعادة والمراقبة والتكلفة واستمرارية التشغيل.
ابدأ من متطلبات العمل
حدد التوافر والسرعة ومكان البيانات والتكامل والميزانية قبل اختيار الخدمات. لا توجد منصة واحدة مثالية لكل حالة.
التصميم الجيد يوازن بين البساطة والمرونة بدل استخدام خدمات معقدة لا يحتاجها المشروع.
الهوية والشبكة
وحّد الهوية، وفعّل MFA، وافصل البيئات، واستخدم أدوارًا قصيرة العمر، وقلل المنافذ العامة. طبّق سياسات واضحة بين الشبكات والخدمات.
الحساب الإداري اليومي يجب ألا يكون هو حساب الطوارئ.
البيانات والنسخ الاحتياطي
شفّر البيانات أثناء النقل والتخزين، وحدد الاحتفاظ، واختبر الاستعادة، واحتفظ بنسخ معزولة للحالات الحرجة.
اختر قواعد البيانات حسب نمط الاستخدام لا حسب الشهرة.
المراقبة والتشغيل
اجمع السجلات والمقاييس والتنبيهات، وضع حدودًا واضحة للخطأ والموارد. استخدم بنية ككود لتكرار البيئات ومراجعة التغييرات.
التنبيه الجيد قابل للتنفيذ ولا يغرق الفريق في إشعارات بلا أولوية.
التكلفة والحوكمة
استخدم الوسوم والميزانيات والتنبيهات، وراجع الموارد الخاملة، واحسب التكلفة الكلية بما فيها الدعم والبيانات الخارجة.
الحوكمة المبكرة تمنع تضخم الحسابات والمشروعات غير المعروفة.
صمم الاستمرارية قبل أول توقف
حدد الزمن المقبول لاستعادة كل خدمة والحد المقبول لفقد البيانات، ثم اجعل النسخ والتكرار وخطة الطوارئ متناسبة مع أهمية النظام. خدمة داخلية يمكنها الانتظار تختلف عن متجر أو واجهة يعتمد عليها العملاء في تنفيذ الطلبات.
نفذ تجربة استعادة كاملة في بيئة منفصلة، وسجل الوقت الفعلي والعوائق والأشخاص المطلوبين. كما ينبغي توثيق طريقة تصدير البيانات وتشغيل الحد الأدنى من الخدمة إذا تعذر الوصول إلى مزود أو منطقة، حتى لا تكون خطة الاستمرارية مجرد افتراض غير مختبر.
